Die Lazarus Gruppe: Eine Analyse der Cyberbedrohungen aus Nordkorea

Die Lazarus Gruppe: Vom Sony-Hack zum globalen Cyber-Bedrohung

Die Lazarus Gruppe ist eine beständige Größe in der Welt der Cyberkriminalität und wird in der Regel mit einigen der größten Kryptowährungsdiebstähle in Verbindung gebracht. Sie gilt als hochentwickelt und gefährlich, ihre Aktivitäten reichen von spektakulären Hacks bis hin zu gezielter Industriespionage.

Struktur und Organisation

Die Lazarus Gruppe wird von verschiedenen Sicherheitsbehörden und -experten mit Nordkorea in Verbindung gebracht. Das US-Finanzministerium identifiziert sie als Teil des Reconnaissance General Bureau (RGB), des nordkoreanischen Geheimdienstes. Das FBI hat drei mutmaßliche nordkoreanische Hacker identifiziert, die mit der Gruppe, auch bekannt als APT38, in Verbindung stehen. Im Jahr 2018 wurde Park Jin Hyok vom FBI wegen Beteiligung an großen Cyberangriffen angeklagt, darunter der Hack von Sony Pictures im Jahr 2014, der Bankraub in Bangladesch im Jahr 2016 und der WannaCry-Ransomware-Angriff im Jahr 2017.

Von großen Hacks bis zu gezielter Infiltration

Die Lazarus Gruppe ist für eine Reihe von hochkarätigen Cyberangriffen verantwortlich. Zu den bekanntesten Beispielen gehören der Hack von Sony Pictures im Jahr 2014, bei dem vertrauliche Daten gestohlen und veröffentlicht wurden, sowie der Diebstahl von 81 Millionen US-Dollar von der Zentralbank von Bangladesch im Jahr 2016. In den letzten Jahren hat sich die Gruppe zunehmend auf Kryptowährungen konzentriert und ist für den Diebstahl von Milliarden von Dollar in verschiedenen Kryptowährungen verantwortlich.

Neben großen Exchange-Hacks verfolgt die Lazarus Gruppe auch langfristige Infiltrationsstrategien und zielt dabei auf Unternehmen durch gefälschte Bewerbungsgespräche und Investitionsbetrug ab. Microsoft Threat Intelligence hat Sapphire Sleet, eine Untergruppe von Lazarus (auch bekannt als Bluenoroff), als Schlüsselfigur in dieser Operation identifiziert. Sie geben sich als Personalvermittler und Risikokapitalgeber aus und locken Opfer dazu, Malware herunterzuladen, die ihnen Zugriff auf Kryptowährungs-Wallets und Finanzdaten gewährt.

Nordkoreas Cyber-Operationen: Ein wachsendes Netzwerk

Nordkoreas Cyber-Operationen gehen über das Hacken hinaus. Das Land verfügt über Tausende von IT-Mitarbeitern, die in Unternehmen in Russland, China und anderen Ländern eingebettet sind. Viele verwenden KI-generierte Profile, gestohlene Identitäten und gefälschte Lebensläufe, um Jobs bei Technologieunternehmen zu bekommen, und stehlen dann geistiges Eigentum und leiten Einnahmen an das Regime weiter.

Eine anhaltende Bedrohung

Trotz zunehmender Kontrolle durch Strafverfolgungsbehörden und Cybersicherheitsorganisationen passt sich die Lazarus Gruppe ständig an. Ihre Taktiken entwickeln sich weiter, von groß angelegten Exchange-Hacks bis hin zur tiefen Infiltration globaler Technologieunternehmen. Mit Milliarden von gestohlenen Dollar und einem wachsenden Netzwerk von IT-Agenten bleiben die Cyber-Operationen Nordkoreas eine anhaltende Herausforderung für die nationale Sicherheit.

Während US-Behörden ihre Bemühungen zur Unterbrechung dieser Aktivitäten durch Anklagen und gemeinsame Razzien verstärkt haben, entzieht sich Lazarus weiterhin der Entdeckung – ein Beweis dafür, dass die Bedrohungen durch die nordkoreanische Cyberarmee noch lange nicht vorbei sind.

Bibliographie: - https://blockchaintechnology-news.com/news/how-lazarus-group-became-a-global-cybercrime-threat-from-sony-to-bybit/ - https://journals.sagepub.com/doi/10.1177/20438869241303941 - https://www.nccgroup.com/us/the-lazarus-group-north-korean-scourge-for-plus10-years/ - https://www.verfassungsschutz.de/SharedDocs/publikationen/DE/cyberabwehr/2024-02-19-joint-cyber-security-advisory-englisch.pdf?__blob=publicationFile&v=2 - https://en.wikipedia.org/wiki/Lazarus_Group - https://journals.sagepub.com/doi/pdf/10.1177/20438869241303941 - https://cyberscoop.com/bybit-lazarus-group-north-korea-ethereum/ - https://www.binance.com/en/square/post/21023020360657 - https://scholar.ui.ac.id/en/publications/hack-heist-and-havoc-the-lazarus-groups-triple-threat-to-global-c - https://www.trendmicro.com/vinfo/us/security/news/cybercrime-and-digital-threats/a-look-into-the-lazarus-groups-operations